Как я могу добиться лучшей изоляции с мультизагрузкой Windows 10?

Question

Моя настройка

Моя установка выглядит так:

1. Диск 1: системный диск Windows 10 - присоединен к домену компании.
2. Диск 2: Системный диск Windows 10 - присоединен к личному домену.
3. Диск 3: Фиксированный диск - дополнительное хранилище для диска 2.

Это дает мне возможность мультизагрузки и позволяет мне совместно использовать оборудование, сохраняя свои рабочие лицензии и файлы отдельно от моих личных.

проблема

Я заметил, что между двумя ОС все еще существует некоторое перекрестное загрязнение.

• В проводнике файлов я могу видеть и просматривать содержимое всех дисков, включая дополнительный системный диск.
• Каким-то образом ОС 1 обнаруживает мою учетную запись Microsoft, используемую в ОС 2. Он предлагает мне войти в мою учетную запись Microsoft, используемую в OS 2, в настольных приложениях (например, OneDrive, SharePoint Designer).

Предложенное решение

Я считаю, что могу отключить диск 1 и использовать BitLocker для шифрования диска 2 и 3. Риск здесь заключается в том, что однажды зашифрованная ОС 1 все равно будет иметь некоторые знания или привязки к ОС 2, а после шифрования ОС 1 рассердится. Я усвоил это в предыдущей попытке, когда шифровал диск 3 (в котором находилась моя папка OneDrive) паролем (не модулем TPM) и не дал системному диску на диске 2 способ его автоматической разблокировки.

Итак, мой вопрос: это безопасный подход? Есть ли способ лучше? Достигнет ли это той изоляции, которую я ищу?

Answer 1

Вы можете отсоединить разделы другого экземпляра в каждом экземпляре. Windows будет знать, что существуют другие разделы, но ни одна программа не сможет получить к ним доступ. Это абсолютно безопасно и не влияет на ваши данные. Разделы могут быть повторно присоединены, если они вам когда-либо понадобятся.

Повторите эти шаги в обоих случаях Windows:

1. Нажмите Win+R и введите diskmgmt.msc , нажмите Enter. Откроется окно управления дисками.

2. Определите раздел, который вы не хотите видеть, и щелкните по нему правой кнопкой мыши. Выберите Изменить букву диска и пути ....

3. Выберите букву диска в списке и нажмите « Удалить». Windows предупредит вас, что это может иметь неприятные побочные эффекты. Если обе ваши системы идеально разделены, это не должно вызывать никаких проблем.

4. Откройте проводник Windows и убедитесь, что диск больше не доступен.

Answer 2

используйте загрузчик grub. установите каждую ОС на свой диск / раздел. после установки измените тип раздела на linux или другую ОС или отключите диск для этой ОС. как только все операционные системы находятся в системе, вы можете вернуть типы разделов в нормальное состояние и создать меню grub, которое использует скрытый тип разделов для не загруженных разделов Windows, чтобы они не могли видеть диски друг друга и не загрязняли друг друга.

Описание menu.lst здесь Он есть для Linux Linuch, но Win Grub не сильно отличается. Я думаю, что основа DOS / Win Grub основана на синтаксисе grub1, а не grub 2. У меня есть диски восстановления на рабочем месте, более или менее такие команды hid / unhide хорошо сработали.